„Vždyť na mém profilu nic citlivého není.“ Přesně to si myslí většina lidí. Jenže útočníkům a podvodníkům často stačí pár běžných informací, které o sobě sdílíte zcela dobrovolně. Servírujete jim je přímo na stříbrném podnose i vy?
Zní to děsivě, ale realita je taková, že dnešním podvodníkům stačí, aby si projeli vaše veřejné profily. Často se tak bez větší námahy dopracují k informacím, které jim dopomohou k tomu, aby vás mohli napadnout.
Útočníci dnes nenahazují sítě naslepo, vybírají si konkrétní lidi a pracují s tím, co jste o sobě sami zveřejnili. Někdy tak stačí opravdu málo, aby vznikl velký problém.
Policejní statistiky potvrzují, že zločinů páchaných v online prostředí nadále přibývá. Podle policejního prezidenta Martina Vondráška policisté loni na internetu zaznamenali 21 137 deliktů, což je oproti předchozímu roku o 14,3 procenta více. „Pachatelé využívají stále sofistikovanější metody a celkově se tato trestná činnost velmi profesionalizuje,“ říkají policisté.
Víc než jen přání k narozeninám
Mezi jednu z nejčastěji sdílených informací patří datum narození. Na sociálních sítích jako Facebook nebo LinkedIn ho mnoho lidí uvádí zcela veřejně – třeba aby jim přátelé mohli popřát k narozeninám.
Jenže právě tento údaj hraje významnou roli při ověřování identity, resetování hesel i odpovídání na kontrolní bezpečnostní otázky. V kombinaci se jménem a e-mailem, v horším případě ještě s místem narození, vytváří základní stavební kámen identity. Útočník tak nemusí hádat – má první dílek skládačky hotový. Bezpečnostní otázky měly kdysi chránit účty před cizími lidmi, dnes jsou často paradoxně nejslabším místem. Rodné příjmení matky, jméno prvního mazlíčka nebo název základní školy: to všechno lze dohledat. Stačí projít sdílené rodinné fotografie, komentáře příbuzných nebo přání k narozeninám.
Problém je pak i s uveřejněným telefonním číslem, které dnes často slouží jako druhý faktor ověření. Například může dojít k SIM swap útoku nebo ho podvodníci mohou využít pro phishing a smishing. A jakmile se k číslu přidají další veřejně dohledatelné údaje, bezpečnostní bariéra se výrazně ztenčí.
Nebezpečné fotky z dovolené
„Odlet!“ hlásí fotografie z letiště. Z pohledu sledujících jde o radostný moment, z pohledu zloděje o informaci, že nejste doma, a jasnou zelenou, že mají šanci vás okrást. Ač se vám to může zdát jako sci-fi, v mnohých případech si celkem snadno dokážou dohledat, kde bydlíte. Třeba pokud sdílíte snímky, které fotíte přímo z vašich oken, či se natáčíte před vchodem do domu.
Rizikové je pak i sdílení detailů palubního lístku. I malý kousek viditelného kódu může obsahovat víc informací, než se zdá.
Rychlý test: Jak jste na tom vy?
Zatímco před lety se hackeři snažili prolomit zabezpečení hrubou silou – zkoušeli tisíce kombinací hesel, dnes je jejich strategie jiná. Kombinují veřejně dostupná data, informace z úniků databází i sociální inženýrství. Výsledkem je tak cílený útok, který působí osobně a důvěryhodně.
Podvodné e-maily
Na začátku roku zaznamenala Všeobecná zdravotní pojišťovna vlnu podvodných emailů, které lákaly na údajný přeplatek na zdravotním pojištění. Ve skutečnosti chtěli získat přístup k bankovním účtům a připravit oběti o peníze. „Evidujeme extrémní vlnu podvodných e-mailů opatřených logem VZP a řadou platných prvků, které příjemce mohou zmást. Zprávy slibují vrácení přeplatku ze zdravotního pojištění a nebezpečné e-maily mohly přijít až na stovky tisíc adres,“ říkal tehdy Jan Svoboda, ředitel Odboru bezpečnosti VZP. „Rozhodně by nikdo neměl do takového e-mailu či zprávy vyplňovat osobní a bankovní údaje, vystavuje se vysokému riziku, že přijde o peníze z účtu, jako se tomu již v řadě případů stalo.“
Proto je na místě zkusit si odpovědět na tyto otázky: Máte datum narození veřejně dostupné? Jsou vaše staré příspěvky dohledatelné přes vyhledávač? Používáte osobní údaje jako součást hesla? Vynecháváte dvoufázové ověření nebo spoléháte jen na SMS?
Pokud jste alespoň dvakrát odpověděli „ano“, možná je čas na malý digitální úklid. Nejde o paranoiu. Jde o to uvědomit si, že to, co působí jako nevinný detail, může být pro někoho jiného cenným dílkem skládačky.
VIDEO: Svět je zranitelný, žádná technologie není bezpečná, temná strana mě neláká
Zdroj: PR Newswire, Cyber Rebels, Gen21, Chip
Sdílet
Mohlo by vás zajímat
Nejnovější
Končí zákopová válka? „Je čas, aby se sešel s Pavlem,“ vzkázal Babiš k Macinkovi
Dozrála doba na to, aby se předseda Motoristů sobě a ministr zahraničí Petr Macinka osobně sešel s prezidentem Petrem Pavlem. Udělá to po své linii, uvedl po jednání s hlavou státu premiér Andrej Babiš. „Myslím, že k tomu dojde,“ poznamenal předseda vlády bez dalších detailů.
Babiš odmítá střet zájmů. Agrofertu jsem se definitivně vzdal, řekl
Premiér Andrej Babiš (ANO) v pondělí zopakoval, že se definitivně vzdal holdingu Agrofert. Uvedl to v reakci na potvrzení Evropské komise, že přerušuje lhůtu pro proplácení podpory holdingu Agrofert. Na dotaz ohledně střetu zájmů po jednání s prezidentem Petrem Pavlem také novinářům řekl, že unijní úředníci postupují tak, aby dali prostor české opozici a médiím.
Milion za dítě a miliardy pro Ukrajince. Okamura hraje vedle Babiše okresní přebor
Napětí v koalici roste, Filip Turek začíná být nepohodlný a šéf SPD Tomio Okamura bude muset mírnit svou snahu škrtat peníze pro ukrajinské uprchlíky. Témata, kterým se kromě jiných věnoval nejaktuálnější díl podcastu Politická šikana.
KVÍZ: Znáte Slovensko lépe než průměrný turista? Na páté otázce pohoří i zkušení cestovatelé
Brynzové halušky, Tatry, Bratislavský hrad – tohle zná každý. Slovensko ale ukrývá spoustu zajímavostí, rekordů, přírodních krás i historických zajímavostí, které už zdaleka každý neovládá. Jak jste na tom vy?